Чл. 13. (*) (1) Задължените субекти по чл. 12, ал. 1 създават канал за вътрешно подаване на сигнал за нарушения, който отговаря на следните изисквания:

1. управлява се по начин, който гарантира пълнотата, целостта и поверителността на информацията и възпрепятства достъпа на неоправомощени лица до тази информация;

2. дава възможност за съхранение на записана на траен носител информация за нуждите на проверката по сигнала и за по-нататъшни разследвания.

(2) Задължените субекти извършват най-малко веднъж на три години преглед на своите правила за вътрешно подаване на сигнали и за последващи действия по тях, извършват анализ на практиката по прилагането на този закон и при необходимост актуализират правилата.